CVE-2026-7518 in Open5GS
Resumen
por VulDB • 2026-05-16
Se ha encontrado una vulnerabilidad en Open5GS hasta la versión 2.7.7. Este problema afecta a la función amf_namf_callback_handle_sdm_data_change_notify del archivo /namf-callback/v1/{id}/sdmsubscription-notify del componente AMF SBI Endpoint. Esta manipulación del argumento changeItem.newValue provoca una denegación de servicio (DoS). El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.